CVE Pending

🔍 Contexte Publié le 15 septembre 2026 sur SecurityWeek par Kevin Townsend, cet article rend compte des résultats du programme de bug bounty « challenge » organisé par Vercel du 18 août au 1er septembre 2026, avec une récompense totale de 1 million de dollars. 🏗️ Environnement ciblé Le programme visait le sandbox Vercel, un environnement microVM basé sur Firecracker, utilisé pour isoler le code d’agents IA non fiables. Deux types de testeurs ont participé : ...

🔍 Contexte Le 22 mai 2026, X41 D-Sec GmbH publie l’advisory X41-2026-002 concernant une vulnérabilité de sévérité haute (CVSS 4.0 : 7.0) affectant le framework Python Starlette, découverte lors d’un audit de code source sans rapport direct le 27 janvier 2026. 🐛 Vulnérabilité Starlette reconstruit l’URL cliente à partir du header HTTP Host et du chemin de la requête selon le schéma f"{scheme}://{host_header}{path}", sans valider le contenu du header Host conformément à la RFC 9112 Section 3.2. ...